硬核观察 #1211 Linus Torvalds 谈 Rust 和 AI 编程
#1 Linus Torvalds 谈 Rust 和 AI 编程
在 Linux 基金会的日本开源峰会上，Linus Torvalds 在访谈中谈到了在 Linux 内核中使用 Rust 语言的问题。Torvalds 说：“它一直在增长，但内核还没有任何部分真正依赖 Rust。……Rust 还没有真正显示出它是下一个伟大的事物。……要让它成为内核的重要组成部分，还需要数年时间。但它肯定会成为内核的一部分。”我们都知道 Torvalds 对 Rust 进入内核大开绿灯，他认为 “Rust 是技术上有意义的事情之一，……更重要的是，作为内核和开发人员，我们不能停滞不前”。有趣的是，还一个原因是“有一位（Rust）维护者明显比大多数维护者年轻得多。”
他也谈到了对 AI 编程的看法，当被问到是否认为会看到提交由 AI 编写的代码时，他说：“我相信这一定会发生。而且很可能已经发生了，也许规模较小，人们更多使用它来帮助编写代码。”与许多人不同，Torvalds 并不太担心人工智能，“很明显，自动化一直在帮助人们编写代码。这根本不是什么新鲜事。”而对于 AI 幻觉问题，他说：“我每天都能看到没有 AI 而出现的 bug。所以我才不那么担心。我认为，我们自己犯错误的能力还不错。”
（插图：DA/4794e383-cb3e-421e-876b-73720b421b57）
老王点评：Linux 内核有这样一位自信而开放的领袖，确实幸事。
#2 Meta 用 11 亿张用户照片训练其人工智能图像生成器
Meta 推出了一项独立的文本到图像人工智能生成器服务 Imagine，该服务建立在其名为 Emu 的人工智能模型上，这个模型是在 11 亿张 Facebook 和 Instagram 用户照片上训练出来的。Instagram 上每天上传的照片数以亿计，训练的照片只占了很小一部分。Meta 称排除了私人信息和未在其服务上公开分享的图片。不过，尽管 Meta 公司大力支持开源人工智能，但 Emu 和 Imagine 目前都还没有开源。
（插图：DA/c9b0a5ca-2f10-4467-bdac-0af3a1eba5cb）
老王点评：所以，公开上传的图片其实就是很好的 AI 饲料。
#3 微软 DHCP 服务器软件被滥用来欺骗 DNS 记录
据 Akamai 安全研究人员称，只需对运行微软 DHCP 服务器默认配置的服务器发动攻击，就可能会让攻击者欺骗 DNS 记录、入侵活动目录并窃取其存储的所有机密。虽然目前还没有看到服务器受到这种类型的攻击，但在 Akamai 监控的数千个网络中，有 40% 的网络正在使用带有漏洞的默认 DHCP 配置，因此大量的企业都有可能受到攻击。微软 DHCP 服务器默认启用了 DHCP DNS 动态更新，这就是问题所在，除了创建不存在的 DNS 记录外，无需认证的攻击者还可以使用 DHCP 服务器覆盖现有数据。不过，微软接到报告后表示不打算采取动作，而 Akamai 将在不久的将来发布实现这些攻击的代码。
（插图：DA/e8fb1f7a-b4c8-41c2-afd4-e4bb55f8e2ce）
老王点评：默认配置不安全难道不该修复，或者至少发个安全公告吗？